Size: a a a

2018 August 17

r

rm in ru_ipv6
у вас подключение к интернету (как физлицо, юрлицо?) или дедик? VPS?
источник

K

Keir in ru_ipv6
rm
а в каком смысле провайдер, кстати?
да обычный ШПД, ДС
источник

K

Keir in ru_ipv6
rm
у вас подключение к интернету (как физлицо, юрлицо?) или дедик? VPS?
ШПД юрлицо
источник

P

P@davan in ru_ipv6
Keir
Спросить умеют ли они вообще в Prefix Delegation?
Если не умеют, то статикой. - это 256 раз по и это минимум для PD.
источник

K

Keir in ru_ipv6
Резюме: самое простое - попросить вторую сеть и роутить её через хост в первой; запросить префиксов - это посложенее, как-то засабнеттить будет совсем непросто, так?
источник

P

P@davan in ru_ipv6
- это для соединения точка-точка. Да, в ней используются всего два адреса, но остальные адреса использовать не рекомендуется.
источник

VG

Vladislav Grishenko in ru_ipv6
Keir
Резюме: самое простое - попросить вторую сеть и роутить её через хост в первой; запросить префиксов - это посложенее, как-то засабнеттить будет совсем непросто, так?
если не дадут сабнет, придется поднимать какой-нить ndp proxy. весьма так себе решение
источник

K

Keir in ru_ipv6
Vladislav Grishenko
если не дадут сабнет, придется поднимать какой-нить ndp proxy. весьма так себе решение
ок, понял
источник

K

Keir in ru_ipv6
P@davan
- это для соединения точка-точка. Да, в ней используются всего два адреса, но остальные адреса использовать не рекомендуется.
А какие последствия от SLAAC по EID-64 в такой сети?
источник

P

P@davan in ru_ipv6
Keir
А какие последствия от SLAAC по EID-64 в такой сети?
Я бы не стал использовать EID-64. Пускай адреса меняются рандомно.
источник

K

Keir in ru_ipv6
там рандомизируется октет вроде
источник

K

Keir in ru_ipv6
И всё же, чем плохо?
источник

P

P@davan in ru_ipv6
По мне так больше ничем...
источник

K

Keir in ru_ipv6
Т.е. есть опасность по экспонированию маков и это как-то можно поэксплуатировать?
источник

P

P@davan in ru_ipv6
Keir
Т.е. есть опасность по экспонированию маков и это как-то можно поэксплуатировать?
Защиту не отменяет ни тот ни другой метод...
источник

K

Keir in ru_ipv6
Разумеется.
источник

K

Keir in ru_ipv6
Спасибо!
источник

AS

Alexey S in ru_ipv6
Keir
Спасибо!
Откуси кусочек для стыка с провайдером, остальное-твое. Проще всего поделить на две . Адресов хватит. У себя на wan настрой ::2/65 - то, что у провайдера другая маска работе не мешает. Вторую половину :: вешай себе на lan
источник

r

rm in ru_ipv6
Alexey S
Откуси кусочек для стыка с провайдером, остальное-твое. Проще всего поделить на две . Адресов хватит. У себя на wan настрой ::2/65 - то, что у провайдера другая маска работе не мешает. Вторую половину :: вешай себе на lan
вот только SLAAC работать не будет
источник

r

rm in ru_ipv6
да и... вообще ничего не будет работать, если ndproxy одновременно с этим не поднять
источник